Confirmação oficial e o impacto financeiro
A Rockstar Games confirmou oficialmente ao site Kotaku que sofreu uma violação de dados corporativos por meio de ferramentas de terceiros. Embora a empresa classifique as informações acessadas como "não materiais" — um jargão jurídico-financeiro para indicar que o incidente não deve afetar o valor das ações da Take-Two na bolsa de valores —, o grupo hacker ShinyHunters alega ter em mãos documentos extremamente sensíveis. O grupo estabeleceu o dia 14 de abril como prazo final para um pagamento de resgate, ameaçando liberar todos os dados caso não haja um acordo financeiro.
A mecânica da invasão via ferramentas de terceiros
Diferente de ataques anteriores que visavam códigos-fonte, esta invasão não ocorreu diretamente nos servidores principais da Rockstar, mas sim através de uma falha em uma ferramenta de monitoramento de custos chamada Anodot. Os criminosos conseguiram obter um token de acesso com permissões elevadas, o que permitiu a entrada na plataforma Snowflake, onde a desenvolvedora armazena dados em nuvem. Esse grupo, o ShinyHunters, já possui um histórico de ataques a gigantes como Microsoft e AT&T, o que reforça a gravidade da situação atual.
O conteúdo em posse dos hackers abrange o coração estratégico da empresa, incluindo contratos de marketing com a Sony e Microsoft, cronogramas de lançamento para a versão de PC e possíveis planos para DLCs de GTA 6. Além disso, o vazamento pode expor a lista completa de atores e atrizes, detalhes sobre gravadoras e músicas licenciadas, e até as métricas financeiras internas que explicam o sucesso do GTA Online e o eventual abandono do suporte a Red Dead Online.
O que pode ser revelado sobre o futuro da franquia
Para a comunidade, essas informações podem ser ainda mais impactantes do que o vazamento de 2022, pois detalham os planos de negócio e parcerias exclusivas de hardware. Existe o receio de que a exposição desses dados force a Rockstar a alterar seu cronograma de marketing oficial, embora a empresa tente minimizar o caso publicamente para tranquilizar investidores. Até o momento, não há indícios de que dados pessoais de jogadores tenham sido comprometidos, tratando-se estritamente de uma invasão à camada corporativa da companhia.
